Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der von Valentyna Kyselova angebotenen Wellnessmassage-Dienstleistungen sowie – soweit vorhanden – im Rahmen des Besuchs einer Website oder von Social-Media-Auftritten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Valentyna Kyselova
Kontakt und Anschrift: Impressum

Ein betrieblicher Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) derzeit nicht vorliegen. Anfragen richten Sie bitte direkt an die oben genannte Kontaktadresse.

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur im gesetzlich zulässigen Rahmen und nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO verarbeitet.

3. Kontaktaufnahme und Terminvereinbarung

Bei einer Kontaktaufnahme (telefonisch, per E-Mail, über Messenger-Dienste oder eine OnlineBuchungsfunktion) werden die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, gewünschter Termin, Anschrift bei mobilen Terminen) verarbeitet, um die Anfrage zu bearbeiten und den Termin zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

4. Zahlungsdaten

Im Zusammenhang mit der Bezahlung Ihrer Buchung werden Zahlungsdaten verarbeitet. Bei Kartenzahlung erfolgt die Abwicklung über den Zahlungsdienstleister SumUp, an den die hierfür erforderlichen Daten übermittelt werden. SumUp verarbeitet diese Daten als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzbestimmungen. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

5. Erhebung gesundheitsbezogener Daten

Vor Durchführung einer Massage können Kundinnen und Kunden Fragen zu ihrem gesundheitlichen Zustand gestellt werden, ausschließlich in dem Umfang, der zur Erkennung möglicher Kontraindikationen und zur sicheren Erbringung der Dienstleistung erforderlich ist.

Dazu können Angaben zu Schwangerschaft, akuten Entzündungen, kürzlich erfolgten Operationen, Verletzungen, Hauterkrankungen, Herz-Kreislauf-Erkrankungen sowie weiteren Kontraindikationen für eine Massage gehören.

Die Angabe dieser Informationen erfolgt freiwillig durch die Kundin bzw. den Kunden. Die erhobenen Daten werden ausschließlich zur Einschätzung der Durchführbarkeit der Behandlung verwendet, ausschließlich in Papierform oder digital sicher gespeichert und nicht ohne Rechtsgrundlage an Dritte weitergegeben.

Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorien personenbezogener Daten (Gesundheitsdaten) ist die ausdrückliche Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO, die vor der ersten Behandlung eingeholt wird. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft formlos widerrufen werden, etwa per E-Mail über die Kontaktdaten im Impressum. Im Falle des Widerrufs kann gegebenenfalls keine weitere Behandlung mehr durchgeführt werden, wenn die Einschätzung von Kontraindikationen dadurch nicht mehr möglich ist.

6. Foto- und Bildmaterial

Sofern im Einzelfall Fotos (z. B. zur Verlaufsdokumentation oder für Referenz-/Werbezwecke, einschließlich Vorher-Nachher-Aufnahmen) erstellt werden sollen, geschieht dies ausschließlich nach vorheriger gesonderter Einwilligung der Kundin bzw. des Kunden gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Verwendung zu Werbezwecken (z. B. auf Social Media) erfolgt nur, wenn hierfür ausdrücklich separat eingewilligt wurde. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; bereits veröffentlichtes Material wird auf Wunsch entfernt, soweit dies technisch möglich und zumutbar ist.

7. Website, Cookies und Server-Logfiles (soweit eine Website betrieben wird)

Beim Aufruf einer Website werden automatisch technische Informationen (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) durch den Hosting-Anbieter in sogenannten ServerLogfiles erfasst. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website) und wird in der Regel nach kurzer Zeit automatisch gelöscht.

Sofern Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch zwingend erforderlich sind (z. B. für Statistik- oder Marketingzwecke), erfolgt dies nur nach vorheriger Einwilligung gemäß § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO über ein entsprechendes Consent-Tool.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie per E-Mail oder über ein etwaiges Kontaktformular Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Social-Media-Präsenzen

Soweit Profile auf Plattformen Dritter (z. B. Instagram) betrieben werden, gelten ergänzend die Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Plattformbetreibers. Bei Nachrichten über solche Plattformen werden die dort mitgeteilten Daten zur Terminorganisation im gleichen Umfang wie unter Ziffer 3 beschrieben verarbeitet.

10. Empfänger und Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an den Zahlungsdienstleister SumUp), eine gesetzliche Verpflichtung hierzu besteht (z. B. gegenüber Finanzbehörden) oder Sie ausdrücklich eingewilligt haben. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

11. Übermittlung in Drittländer

Eine Datenübermittlung in Länder außerhalb der EU/des EWR (Drittländer) findet grundsätzlich nicht statt. Sollte im Einzelfall ein Dienstleister mit Sitz oder Serverstandort außerhalb der EU/des EWR eingesetzt werden, erfolgt dies nur, sofern ein angemessenes Datenschutzniveau sichergestellt ist, z. B. durch Standardvertragsklauseln der EU-Kommission.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen: Rechnungs- und buchhalterische Unterlagen: bis zu 10 Jahre (§ 147 AO, § 257 HGB) Kontakt- und Termindaten ohne Vertragsschluss: bis zu 12 Monate, sofern keine weitere Kontaktaufnahme erfolgt Gesundheitsbezogene Angaben: werden gelöscht, sobald sie für die Einschätzung der Behandlung nicht mehr benötigt werden, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen bzw. nach Widerruf der Einwilligung Foto-/Bildmaterial mit gesonderter Einwilligung: bis zum Widerruf der Einwilligung

13. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte: Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO) Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), zuständigkeitshalber insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit Zur Ausübung dieser Rechte genügt eine formlose Mitteilung über die Kontaktdaten im Impressum.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen der angebotenen Leistungen anzupassen. Es gilt jeweils die zuletzt veröffentlichte Fassung.